加载中...
加载中...
解码 JWT 的 Header 与 Payload，查看过期时间，并可用密钥校验 HS256/384/512 签名
Token 只在浏览器本地解析，不会上传到服务器
JWT解析工具用于在线解码 JSON Web Token（JWT），粘贴一段 Token 即可查看 Header（算法与类型）和 Payload（业务声明），并把 exp、nbf、iat 等时间字段换算成本地时间与相对时间，帮助你快速判断 Token 是否过期。
调试登录鉴权接口时，经常需要确认后端签发的内容：用户 ID 是否写入 sub、权限是否放在 scope、过期时间 exp 是否符合预期。JWT 的 Header 与 Payload 只是 Base64URL 编码，并非加密，任何拿到 Token 的人都能读取，因此不要在 Payload 中存放密码、身份证号等敏感信息。
除了查看内容，工具还支持 HS256、HS384、HS512 三种 HMAC 算法的签名校验：输入与签发方一致的密钥，即可验证 Token 是否由该密钥签发、传输过程中是否被篡改。RS256、ES256 等非对称算法需要公钥与更复杂的密钥处理，本工具只做解码展示。
标准声明会单独列表展示：iss（签发者）、sub（主体）、aud（受众）、exp（过期时间）、nbf（生效时间）、iat（签发时间）、jti（编号），并给出「有效 / 已过期 / 尚未生效」的状态标记，省去手动换算时间戳的麻烦。
所有解析与验签都在浏览器本地完成，Token 和密钥不会发送到任何服务器，适合排查线上鉴权问题。
把 JWT 粘贴到输入框，也可以直接粘贴带 Bearer 前缀的 Authorization 头。
Header 与 Payload 会自动格式化为 JSON，标准声明在下方表格中展示。
确认 exp 是否已过期、nbf 是否已生效，页面会给出相对时间与状态标记。
HS256/384/512 的 Token，输入签发密钥即可看到「签名有效」或「签名无效」。
想了解更多操作细节、实用技巧与常见疑问？欢迎查看我们的完整使用教程， 从零到一带你把这个工具用熟用透。
JWT解析使用教程不会。解码和验签全部在浏览器本地完成，Token 与密钥不会发送到任何服务器，也不会被记录。
JWT 的 Header 与 Payload 只是 Base64URL 编码，并未加密，签名只用于防篡改。因此不要把密码、证件号等敏感信息放进 Payload。
暂不支持。非对称算法需要导入公钥（PEM/JWK）并处理密钥格式，本工具目前支持 HS256、HS384、HS512 的 HMAC 验签，其他算法仅做解码展示。
常见原因是密钥不正确、Token 在复制时被截断或混入换行空格、算法与密钥不匹配。可以先重新复制完整 Token，再确认签发密钥。
部分服务端会设置宽限期或使用其他校验逻辑，也可能你看到的是刷新后的旧 Token。最终是否有效以接口返回为准，工具只按 exp 字段做展示判断。